2025年AWS认证子网与AWSBatch批处理计算网络专题试卷及解析.pdfVIP

2025年AWS认证子网与AWSBATCH批处理计算网络专题试卷及解析1

2025年AWS认证子网与AWSBatch批处理计算网络专

题试卷及解析

2025年AWS认证子网与AWSBatch批处理计算网络专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪种子网类型默认不允许来自互联网的入站流量？

A、公有子网

B、私有子网

C、VPN专用子网

D、NAT网关子网

【答案】B

【解析】正确答案是B。私有子网没有直接路由到互联网网关（IGW），因此默认无

法接收来自互联网的入站流量。公有子网（A）有IGW路由，可接收互联网流量；VPN

专用子网（C）和NAT网关子网（D）是私有子网的特定实现，但题目问的是基础类型。

知识点：VPC子网类型与网络访问控制。易错点：误认为所有子网都能接收互联网流

量。

2、AWSBatch计算环境支持以下哪种计算资源类型？

A、仅EC2Spot实例

B、仅EC2按需实例

C、EC2按需实例和Spot实例

D、仅Fargate

【答案】C

【解析】正确答案是C。AWSBatch支持EC2按需实例和Spot实例两种计算资源

类型。选项A和B描述不完整；Fargate（D）是AWSBatch的另一种托管计算环境，

但不是唯一类型。知识点：AWSBatch计算资源配置。易错点：忽略Spot实例的兼容

性。

3、在VPC中，NAT网关的主要作用是什么？

A、允许公有子网访问互联网

B、允许私有子网访问互联网

C、阻止所有互联网流量

D、提供VPN连接

【答案】B

【解析】正确答案是B。NAT网关使私有子网中的实例能够通过公有IP访问互联

网，同时保持私有性。公有子网（A）直接通过IGW访问；C和D与NAT网关功能

无关。知识点：NAT网关用途。易错点：混淆公有子网和私有子网的互联网访问方式。

2025年AWS认证子网与AWSBATCH批处理计算网络专题试卷及解析2

4、AWSBatch作业队列的调度策略中，以下哪种优先级最高？

A、FIFO

B、BEST_FIT_PROGRESSIVE

C、FAIR_SHARE

D、SPOT_CAPACITY_OPTIMIZED

【答案】A

【解析】正确答案是A。FIFO（先进先出）策略按提交顺序严格执行作业，优先

级最高。BEST_FIT_PROGRESSIVE（B）和FAIR_SHARE（C）是资源分配策略；

SPOT_CAPACITY_OPTIMIZED（D）是Spot实例选择策略。知识点：AWSBatch

作业队列调度。易错点：混淆调度策略与资源策略。

5、以下哪种AWS服务用于管理VPC子网级别的流量过滤？

A、安全组

B、网络ACL

C、路由表

D、互联网网关

【答案】B

【解析】正确答案是B。网络ACL（NACL）在子网级别控制流量，支持有状态规

则。安全组（A）在实例级别；路由表（C）和IGW（D）负责流量路由。知识点：VPC

流量控制组件。易错点：混淆安全组和NACL的作用范围。

6、AWSBatch计算环境为托管型时，以下哪项是AWS自动管理的？

A、作业定义

B、计算资源

C、作业队列

D、任务依赖

【答案】B

【解析】正确答案是B。托管型计算环境中，AWS自动管理EC2实例的启动、终

止和扩展。作业定义（A）、作业队列（C）和任务依赖（D）需用户配置。知识点：AWS

Batch计算环境类型。易错点：误认为所有组件都由AWS管理。

7、在VPC中，以下哪种CIDR块范围是有效的？

A、10.0.0.0/8

B、172